Выбор инструментов для поиска уязвимостей — кто что юзает?
 

Пытаюсь разобраться, какие сейчас реально рабочие инструменты для проверки сайтов и веб-приложений на уязвимости. Раньше пробовал пару классических сканеров, но они часто вяло отрабатывали, куча ложных срабатываний и устаревших багов в выдаче. Кто чем пользуется сейчас для быстрого и при этом точного первичного аудита?

Важно, чтобы не пришлось тонны нерелевантного мусора фильтровать. Еще нужен вариант, который можно прокручивать под разными средами — и под Windows, и под Linux. Слышал, что некоторые сейчас отказываются от железа типа Burp Suite в сторону более автоматизированных решений, а кто-то наоборот предпочитает кастомные скрипты и комбинации софта.

Если есть простые советы по тому, что реально позволяет быстро отсеять базовые проблемные моменты без много шума — тоже интересно. И как вы обновляете базу плагинов и пользуетесь ли скриптами для локальных проверок?

В общем, поделитесь опытом, как у вас устроен быстрый поиск уязвимостей, что любите и чего лучше избегать.

Я раньше тоже мучился с кучей ложных срабатываний, надоело фильтровать всякий мусор. Сейчас юзаю что-то вроде Nikto и WPScan для быстрого первичного скана, выходит проще и легче по фильтрации. Есть ещё ZAP — вроде неплох, бесплатный и под обе системы подходит. Автоматизация, конечно, круто, но иногда проще сделать пару простых запусков, чем заморачиваться с железом и куском скриптов. Главное — комбинируй, и не заморачивайся слишком сильно на идеальный инструмент сразу.

Я тоже заметил, что простые инструменты типа Nikto и WPScan действительно помогают быстро отделить базовые вещи без лишнего шума, особенно если не хочется заморачиваться с настройками и скриптами. ZAP удобен, когда нужна кроссплатформенность и немного более глубокий анализ, но иногда всё равно проще набор сканеров с чистой базой, чем громоздкие комплексные решения. Главное — не пытаться сразу охватить всё, а сделать пару простых прогонов для фильтрации.

Для быстрых проверок сейчас держу под рукой Nikto и WPScan — простые, наглядные, базовые вещи отрабатывают нормально. ZAP иногда запускаю, когда надо чуть глубже копнуть, но он не всегда быстро. Главное, не выносить себе мозг сложными настройками, а сделать пару прогонов и смотреть на явные косяки. Про автоматизацию пока много не заморачиваюсь, проще руками фильтровать, чем потом тонны мусорного лога чистить.